Andi

A vulnerabilidade permite que invasores remotos injetem scripts da Web ou HTML arbitrários. Isso pode ser feito por meio do parâmetro `name` em “modules.php” ou do parâmetro `img url` em “includes/wysiwyg/spaw/editor/plugins/imgpopup/img popup.php”.

A cross-site scripting (XSS) issue exists, allowing remote attackers to inject arbitrary web script or HTML. This is achieved via the `ns` parameter in a medialist action to "lib/exe/ajax.php".